Polymarket stellt Handel ein, nachdem Kompromittierung eines Drittanbieters gemeldet wurde
Wichtige Erkenntnisse
- •Polymarket stellte am Donnerstag den Handel ein, nachdem eine Kompromittierung eines seiner Drittanbieter festgestellt worden war – zeitgleich mit Nutzerberichten über unbefugte Kontenräumungen.
- •Die Plattform aktivierte den Cancel-only-Modus als Reaktion auf einen schweren Ausfall ihrer Predictions Trading API und stellte den vollen Betrieb bis 19:05 Uhr UTC wieder her.
- •Das Unternehmen hat den Vorfall an die Strafverfolgungsbehörden weitergeleitet und eine Entschädigung betroffener Nutzer zugesagt, hat aber noch nicht angegeben, wie viele Konten betroffen sind oder wie die Erstattungen erfolgen sollen.
- •Es ist mindestens die zweite bekannt gewordene vendorspezifische Kompromittierung bei Polymarket, nachdem im Juni Hacker über einen Drittanbieter mehr als 2,9 Millionen US-Dollar an Nutzermitteln abgezogen hatten.
- •Der Vorfall unterstreicht die branchenweite Sorge um die Sicherheit von Drittanbietern – ein Risiko, das auch durch die Mitteilung von Coinbase deutlich wurde, ein externer Analytics-Anbieter habe Kundendaten offengelegt.
Polymarket hat am Donnerstag den Handel eingestellt, nachdem das Unternehmen die Kompromittierung eines seiner Drittanbieter gemeldet hatte. Zeitgleich berichteten Nutzer der Prognosemarkt-Plattform, dass Funds aus ihren Konten abgeflossen seien.
In einer Aktualisierung seiner Statusseite teilte Polymarket mit, dass seine Predictions Trading API einen „schweren Ausfall“ (major outage) erlitten habe, woraufhin die Plattform den Handel vorübergehend einstellte. Das Unternehmen erklärte, die Plattform sei nach der Identifizierung und Behebung eines betriebsrelevanten Problems in den „Cancel-only“-Modus versetzt worden. Ab 19:05 Uhr UTC meldete Polymarket, dass alle Systeme wieder funktionsfähig seien.
„Einer unserer Drittanbieter wurde kompromittiert, und wir haben dies an die zuständigen Strafverfolgungsbehörden weitergeleitet“, erklärte Polymarket. „Jeder, der betroffen ist, wird entschädigt werden.“
Die Handelseinstellung fiel mit Online-Berichten mehrerer Nutzer zusammen, wonach tausende US-Dollar aus ihren Polymarket-Konten abgeflossen seien, nachdem ihre Positionen ohne ihre Zustimmung verkauft worden waren. Der Cancel-only-Modus ist eine übliche Schutzmaßnahme von Börsen, die es Nutzern in der Regel erlaubt, offene Orders zu stornieren, während neue Trades blockiert werden – ein Instrument, um Schäden während einer laufenden Untersuchung zu begrenzen.
Es ist bereits mindestens die zweite bekannt gewordene vendorspezifische Kompromittierung bei Polymarket. Im Juni hatte Polymarket gemeldet, dass Hacker durch die Kompromittierung eines Drittanbieters mehr als 2,9 Millionen US-Dollar an Nutzermitteln abziehen konnten.
Verwandt: Coinbase bestreitet Systemverletzung: Drittanbieter hatte Kundendaten offengelegt
Kompromittierungen von Dienstleistern haben auch die gesamte Krypto-Branche erfasst: Coinbase erklärte, ein externer Analytics-Anbieter habe Kundendaten offengelegt, während das Unternehmen eine Verletzung der eigenen Systeme bestreitet. Für Handelsplattformen, deren Betrieb von externer Infrastruktur abhängt, machen diese Vorfälle deutlich, dass die Sicherung von Dienstleistern ebenso wichtig sein kann wie der Schutz der eigenen Systeme.
Polymarket betreibt eine Krypto-basierte Prognosemarkt-Plattform, die es Nutzern ermöglicht, auf den Ausgang realer Ereignisse wie Wahlen und Wirtschaftsdatenveröffentlichungen zu handeln, und erlangte im Zuge des US-Wahlzyklus 2024 große öffentliche Aufmerksamkeit.
Das Unternehmen hat zugesagt, betroffene Nutzer zu entschädigen, und die Angelegenheit an die Strafverfolgungsbehörden weitergeleitet; bislang wurde jedoch nicht mitgeteilt, wie viele Konten betroffen sind oder wie die Erstattungen abgewickelt werden sollen – Details, die die Nutzer zusammen mit weiteren Updates auf der Statusseite aufmerksam verfolgen werden.
Quelle: Cointelegraph
